Datenschutzerklärung

Verantwortliche Stelle

MaJeMiLu Design, Inhaberin Jeannine Lieske, Am Wielbach 5A, 46399 Bocholt, Deutschland.

E-Mail: info@momentenochmal.com, Telefon: +49 172 30 41 218

Wofür diese Informationen gelten

Diese Datenschutzerklärung gilt für die öffentlichen MomenteNochMal!-Seiten, die unverbindliche Paketauswahl und die privaten Eventbereiche. Private Eventinhalte werden nicht automatisch zu öffentlichen Marketinginhalten.

Welche Daten verarbeitet werden

Je nach Nutzung können verarbeitet werden: technische Zugriffsdaten, Kontaktangaben, Freischalt- und Sitzungstoken, Name und optionale E-Mail-Adresse bei der Einrichtung, Eventtitel und Eventdatum, Fotos, Videos, Gästebucheinträge, Kommentare, Likes, Musikwünsche, Stimmen, Widmungen, DJ-Profile sowie Angaben zu Freigabe, Moderation, Löschung und Supportanfragen. Für Gäste dokumentieren wir außerdem Event, Gastkennung, Zeitpunkt, Sprache und Version der einmaligen Bestätigung der Gästeregeln und Kenntnisnahme der Datenschutzhinweise.

Fotos, Videos, Namen und Texte können personenbezogene Daten anderer Personen enthalten. Wer solche Inhalte hochlädt, muss die erforderlichen Rechte und Rechtsgrundlagen beachten.

Für eine Bestellung brauchen wir Name, E-Mail-Adresse, Eventname und Eventdatum. Ohne diese Angaben können wir den Vertrag nicht schließen. Als Gast brauchst du nur einen Namen, um das Event zu betreten. Alles Weitere ist freiwillig, etwa Fotos, Kommentare, Musikwünsche, Widmungen oder die Freigabe deines Namens für den DJ. Eine automatisierte Entscheidung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zur Vorbereitung und Durchführung des gewünschten Eventdienstes, zur Bereitstellung von Zugang, Upload, Galerie, Gästebuch, Freigabe, Download und Export sowie zur Bearbeitung von Kontaktanfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Anfragen). Für Gäste ist es die vom Veranstalter gewünschte Durchführung des Events, an dem sie freiwillig teilnehmen.

Technische Sicherheitsmaßnahmen, Missbrauchsschutz, Fehleranalyse und die Durchsetzung berechtigter Ansprüche erfolgen, soweit erforderlich, auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Gesetzliche Aufbewahrungspflichten können eine weitere Verarbeitung von Abrechnungs- und Geschäftsdaten erfordern (Art. 6 Abs. 1 lit. c DSGVO).

Eine Nutzung privater Eventinhalte für Werbung oder KI-Training ist nicht Bestandteil des Angebots.

Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, Anlass und Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Das Formular speichert die Nachricht nicht in unserer Datenbank, sondern schickt sie per E-Mail an unser Postfach.

Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Musikwünsche und DJ

Hat der Veranstalter Musikwünsche eingeschaltet, kannst du Songs wünschen, für Wünsche abstimmen und, wenn erlaubt, eine Widmung schreiben. Wir speichern dazu Titel, Interpret, auf Wunsch die Version, deine Stimmen, deinen Widmungstext, den Zeitpunkt und deine Gastkennung. Deinen Namen sehen DJ und Veranstalter-Team nur, wenn du beim Wunsch das Häkchen „DJ und Veranstalter-Team dürfen meinen Namen sehen“ setzt. Sonst steht dort „von einem Gast“. Widmungen sehen je nach Eventeinstellung nur DJ und Veranstalter oder auch die anderen Gäste. Auf der Leinwand erscheinen Musiktitel ohne Namen. Schreib in eine Widmung bitte nur, was diese Personen lesen dürfen.

Der Veranstalter kann einen externen DJ über einen eigenen Link einladen. Den DJ beauftragt der Veranstalter, nicht wir. Der DJ sieht die Wunschliste, die Stimmen, die Widmungen und Namen nur mit Einwilligung. Er kann die Liste als CSV- oder TXT-Datei exportieren. Damit die Liste auch bei schlechtem Netz funktioniert, speichert die DJ-Ansicht eine Kopie auf dem Gerät des DJ, bis sein Zugang abläuft. Für exportierte Dateien ist ab dem Export der DJ verantwortlich. Der DJ-Zugang endet automatisch zwei Tage nach dem Ende der Feier oder früher, wenn der Veranstalter ihn widerruft.

Für sein DJ-Profil kann der DJ Name, Beschreibung, Webseite und Logo hinterlegen. Wir speichern diese Angaben im privaten Speicher bei Cloudflare und zeigen sie den Gästen des Events über das (i) bei den Musikwünschen, wenn der Veranstalter das Profil nicht ausblendet. Die Webseite des DJ ist nur ein Link. Erst wenn du darauf tippst, verlässt du MomenteNochMal!.

Für Wünsche, Stimmen und Widmungen gelten die Rechtsgrundlagen aus „Zwecke und Rechtsgrundlagen“. Für die Anzeige deines Namens gegenüber DJ und Veranstalter-Team ist deine Einwilligung die Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du den Wunsch bearbeitest und das Häkchen entfernst oder den Wunsch löschst. Für das DJ-Profil ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Alle Musikdaten einschließlich DJ-Profil und Logo löschen wir zusammen mit dem Event.

Persönliches Demoalbum

Auf unserer Website kannst du ein persönliches Demoalbum anlegen. Dafür verarbeiten wir deinen Namen, deine E-Mail-Adresse, das gewählte Thema und die Sprache. Über Brevo schicken wir dir eine Willkommens-Mail mit deinem Zugangslink. Fotos und Beiträge im Demoalbum behandeln wir wie Eventinhalte. Damit niemand massenhaft Demos anlegt, begrenzen wir die Zahl der Demos je E-Mail-Adresse und je Netzwerk. Dafür speichern wir Hashwerte der E-Mail-Adresse und der (teils gekürzten) IP-Adresse und löschen sie spätestens nach zwei Tagen. Nach der im Demoalbum angezeigten Frist löschen wir Fotos, Beiträge, Name und E-Mail-Adresse automatisch. Übernimmst du das Demoalbum in eine Bestellung, halten wir die Inhalte dafür bis zu 30 Tage bereit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (du forderst die Demo an), für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO. Werbe-Mails bekommst du von uns nicht.

Speicher- und Löschfristen

Eventmedien und Beiträge speichern wir für die gebuchte oder verlängerte Speicherzeit ab Eventdatum. Uploadzeitraum, Gastzugriff und Veranstalterzugriff sind unterschiedliche Fristen. Die konkreten Enddaten siehst du im Event. Nach Ende der Speicherzeit löschen wir das Event mit allen Fotos, Vorschauen, Beiträgen, Musikwünschen, Widmungen und DJ-Profilen automatisch, in der Regel innerhalb von 14 Tagen. Auf Wunsch des Veranstalters können wir diese Frist für ein Event verkürzen oder verlängern. Löscht der Veranstalter das Event früher, löschen wir sofort. Sicherungskopien bestehen danach noch höchstens 90 Tage und werden im regulären Backup-Zyklus überschrieben. Aus ihnen wird nichts wieder regulär zugänglich gemacht.

Für andere Daten gelten diese Fristen:

• Rechnungen und Buchungsbelege: 8 Jahre, Handels- und Geschäftsbriefe (zum Beispiel Bestellbestätigungen): 6 Jahre, jeweils ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB, § 14b UStG).
• Zustimmung zum sofortigen Beginn und Widerrufserklärungen: bis zum Ende der Verjährungsfrist, also 3 Jahre ab Ende des Kalenderjahres.
• Kontaktanfragen: bis zur Erledigung. Danach löschen wir sie, sobald keine gesetzliche Aufbewahrungspflicht mehr besteht. Gehören sie zu einem Vertrag, gelten die Fristen für Geschäftsbriefe.
• Meldungen rechtswidriger Inhalte und Moderationsentscheidungen: bis zum Abschluss des Vorgangs und danach nur so lange, wie wir sie zum Nachweis oder zur Abwehr von Rechtsansprüchen brauchen.
• Bestätigung der Gästeregeln: zusammen mit dem Event.
• Server-Protokolle: für die bei Cloudflare eingestellte Speicherdauer. Hashwerte für die Anfragebegrenzung: höchstens 2 Tage.
• Sicherungskopien: höchstens 90 Tage.
• Bei Mollie und PayPal gelten deren eigene Fristen.

Empfänger und Dienstleister

Wir setzen nur Dienstleister ein, die für den Betrieb nötig sind, und nur mit dem Zugriff, den ihre Aufgabe erfordert:

• Cloudflare, Inc. (USA) und ihre europäischen Gesellschaften: Hosting, Datenbank, private Medienspeicherung, Bildvorschauen und Schutz vor Angriffen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln.
• Brevo GmbH, Berlin: Versand von E-Mails, zum Beispiel Zugangslinks, Bestellbestätigungen und Kontaktanfragen. Öffnungs- und Klickverfolgung sind ausgeschaltet.
• IONOS SE, Montabaur: unser E-Mail-Postfach info@momentenochmal.com.
• Mollie B.V., Amsterdam: Online-Zahlung, siehe „Zahlungsdienstleister“.

Zahlungsdienstleister

Bezahlst du ein Paket online, leiten wir dich auf die Bezahlseite der Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, weiter. Wir übermitteln an Mollie Betrag, Bestellnummer und Paketbezeichnung mit Eventnamen. Deine Zahlungsdaten gibst du direkt bei Mollie ein. Von Mollie erhalten wir nur Zahlungsstatus, Zahlart und eine Zahlungskennung, keine vollständigen Karten- oder Kontodaten. Mollie verarbeitet deine Daten als eigenständig Verantwortliche, insbesondere für die Zahlungsabwicklung, die Betrugsprävention und eigene gesetzliche Pflichten wie die Geldwäscheprävention (Datenschutzerklärung auf mollie.com).

Wählst du PayPal, gibst du deine Daten zusätzlich bei der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, ein. Auch PayPal ist eigenständig verantwortlich (Datenschutzerklärung auf paypal.com).

Für weitere über Mollie angebotene Zahlarten gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters, die dir beim Bezahlen angezeigt werden.

Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

Auftragsverarbeitung und weitere Empfänger

Cloudflare, Brevo und IONOS verarbeiten Daten in unserem Auftrag. Mit ihnen haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Mollie und, wenn du PayPal wählst, PayPal sind eigenständig Verantwortliche (siehe „Zahlungsdienstleister“). Innerhalb eines Events sehen der Veranstalter, seine Helfer und, soweit eingeladen, der DJ die Inhalte, die ihre Rolle vorsieht. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (zum Beispiel an Behörden oder Gerichte) oder wenn es zur Geltendmachung oder Abwehr von Rechtsansprüchen nötig ist (zum Beispiel an zur Verschwiegenheit verpflichtete Steuerberater oder Rechtsanwälte). Wir verkaufen keine Daten und werben nicht mit euren Eventinhalten.

Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) in Düsseldorf. Du kannst dich auch an die Behörde an deinem Wohnort wenden, in den Niederlanden an die Autoriteit Persoonsgegevens.

Für Anfragen genügt eine Nachricht an info@momentenochmal.com. Bitte sende keine Zugangstokens oder privaten Eventlinks unverschlüsselt mit, wenn sie für die Bearbeitung nicht erforderlich sind.

Zugänge und Sicherheit

Eventzugänge werden über rollenbezogene Links und Sitzungen geschützt. Wer einen gültigen Link erhält, kann die damit verbundenen Rechte nutzen; Links können weitergegeben werden. Teile Veranstalter- und Helferlinks deshalb nur mit den vorgesehenen Personen.

Wir treffen angemessene technische und organisatorische Maßnahmen. Eine absolute Sicherheit von Internetübertragungen und bereits heruntergeladenen Kopien kann nicht versprochen werden.

Server-Protokolle und Missbrauchsschutz

Bei jedem Aufruf unserer Seiten verarbeitet Cloudflare technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, Datenmenge sowie Browser- und Gerätetyp (User-Agent). Ohne diese Daten können wir die Seite nicht ausliefern und nicht vor Angriffen schützen. Unsere Anwendung schreibt außerdem Fehler- und Ablaufprotokolle (Cloudflare Workers Logs), die solche Angaben enthalten können. So finden wir Störungen und erkennen Missbrauch. Diese Protokolle werden nach der bei Cloudflare eingestellten Speicherdauer automatisch gelöscht. Für die Begrenzung von Anfragen speichern wir statt deiner IP-Adresse nur Hashwerte, die aus der (teils gekürzten) IP-Adresse gebildet werden. Sie werden spätestens nach zwei Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

Cookies, Browser-Speicher, Offline-Speicher und Analyse

Keine Analyse, kein Tracking, keine Werbung: Wir binden keine Analyse- oder Werbedienste, keine externen Schriften und keine fremden Skripte ein. Deshalb gibt es auch kein Cookie-Banner. Wir speichern auf deinem Gerät mit Cookies, Browser-Speicher und Offline-Speicher nur, was technisch nötig ist (§ 25 Abs. 2 TDDDG):

• Sitzungs-Cookies für Event- und Verwaltungszugänge. Sie gelten nur für den jeweiligen Bereich und laufen automatisch ab.
• Ein Wiedererkennungs-Cookie für Gäste, damit du ohne neue Namenseingabe ins Event zurückkommst.
• Das Sitzungs-Cookie „mm_anlass“. Es merkt sich, welches Thema du auf der Website gewählt hast, und wird beim Schließen des Browsers gelöscht.
• Einträge im Browser-Speicher (localStorage/sessionStorage), etwa Sprache, Design-Entwurf, bereits gelesene Hinweise und Zwischenstände einer Bestellung. Sie bleiben auf deinem Gerät.
• Eine Upload-Warteschlange im Browser-Speicher IndexedDB. Fotos, die du ohne Netz hochladen willst, bleiben dort nur auf deinem Gerät, bis der Upload geklappt hat oder der Server ihn ablehnt (zum Beispiel nach Ende des Uploadzeitraums), und werden dann entfernt. Über die Browsereinstellungen (Websitedaten löschen) kannst du sie jederzeit selbst entfernen.
• Für eingeladene DJs: ein Sitzungs-Cookie für den DJ-Zugang. Es gilt nur für dieses Event und läuft spätestens mit dem DJ-Zugang ab. Dazu kommt ein Service Worker mit Zwischenspeicher (Cache Storage), der die Wunschliste auch offline anzeigt. Diese Kopie liegt nur auf dem Gerät des DJ. Nach Ablauf des Zugangs wird sie beim nächsten Öffnen der DJ-Ansicht gelöscht.
• Für den Verwaltungsbereich der Betreiberin: das Cookie „CF_Authorization“ von Cloudflare Access. Es sichert die Anmeldung der Betreiberin ab und wird bei normalen Besuchen nicht gesetzt.

Werbe-QR-Codes und Rabattcodes

Wenn du einen unserer Werbe-QR-Codes (z. B. auf Flyern oder Messen) scannst, zählen wir nur, wie oft dieser Code pro Tag aufgerufen wurde. Für diese Zählung speichern wir deine IP-Adresse nicht und setzen keine Cookies. Wie bei jedem Seitenaufruf fallen dabei aber die unter „Server-Protokolle und Missbrauchsschutz“ beschriebenen Zugriffsdaten an. Bestellst du danach, merken wir uns an der Bestellung, über welche Aktion bzw. welchen Rabattcode sie kam (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Auswertung unserer Werbung).

Änderungen

Wenn sich Datenverarbeitungen oder gesetzliche Anforderungen ändern, wird diese Datenschutzerklärung angepasst. Für bereits gespeicherte Daten gelten die Informationen, die zum Zeitpunkt der jeweiligen Verarbeitung maßgeblich waren, soweit gesetzlich nichts anderes gilt.